一周安全要聞：攻擊無處不在 黑客探索無限可能
原創黑客在安全的世界里探索著無限可能，攻擊著一切可以攻擊的事物，尋找著攻擊目標漏洞。本周安全要聞，讓我們看看，加油站、滑板以及洗衣機等目標如何落入黑客之手；哪些安全技術已經落后，面臨淘汰；哪些安全工具，你值得擁有!
如果攻擊者能夠讓加油站的油罐溢出，或者防止泄露警報響起，可能會導致毀滅性的后果，特別是當他們同時攻擊同地區的多個加油泵時。TrendMicro公司的凱爾·威爾霍伊特(Kyle Wilhoit)和史蒂芬·希爾特(Stephen Hilt)決定證明這個威脅真實可信。他們建立了一個“油罐”(GasPot，由模擬的油泵監控系統組成的蜜罐)來吸引黑客并觀察其行動。
黑客已經鼓搗出讓滑板輪以最大功率反轉的方法，為了避免板毀人亡，刷街愛好者們要注意給滑板固件打補丁了。Boosted公司出品的電動滑板前后端都裝有傳感器，可以控制滑板運動，它還附帶額外的藍牙控制器。正是這個控制器給了黑客機會。
在8月21日舉辦的HackPWN安全極客狂歡節上，中國年輕的黑客L.N.就在現場為大家演示了“如何優雅的破解智能洗衣機”，震驚了現場評委傳奇黑客SamyKamkar，不斷為其點贊。L.N.在現場破解這款智能洗衣機前介紹，這臺洗衣機能夠直接通過手機操作洗衣、甩干等過程，可實現遠程遙控。但是在L.N.眼中，手機信號在發送到服務器并轉送至洗衣機的過程中，存在著很多可以“下手”的機會
職業黑客Samy Kamkar成功入侵汽車巨頭通用汽車的RemoteLink移動應用，造成汽車解鎖并發動。他說，能夠成功攻破的關鍵是薄弱的無線電安全和缺乏基本防御。入侵所使用的工具不過是一臺Mattel GirlTech IM-ME文本游戲機上的部件經過改裝而成。IM-ME游戲機上有幾樣東西是像Kamkar這樣的黑客所鐘愛的，特別是其中的得州芯片組和千兆赫收發器，以及允許該設備重組成非常有效盜竊工具的電路板插針。
也許沒有什么東西，能夠像計算機技術一樣變化如此迅速。隨著科技前進步步前進，保護它的責任也越變越重。如果你在計算機安全的世界里混跡已久，可能已經見識過很多安全技術的誕生和消亡。
技術解析:
提到XSS auditor我們更多想到的便是繞過。XSS auditor實在可惡，不知讓我們死了多少腦細胞，。那么，歪果仁究竟是怎樣利用Chrome的XSS auditor實現盜取token的呢?
基于DHCP的攻擊理解起來很簡單，首先偽造Mac地址耗竭正常的DHCP服務器的IP地址，然后黑客用自己的主機偽造一個DHCP服務器，那么新連上內網的主機只能使用流氓DHCP服務器分配的IP，這樣黑客的主機就變成了內網網關，可以借此控制內網中其他主機的網絡流量。
安全工具：
安全即服務可以籠統地描述為“軟件即服務”安全工具，不需要任何內部部署的硬件或軟件發行版。不像老式的安全工具，比如需要安裝到網絡上每一臺計算機上的反病毒軟件，這類工具幾乎即插即用――你點擊一下按鈕(可能要填入一些信用卡信息)，主要的安全資源突然之間觸手可及。
得益于IDA pro十分開放的架構，Gergely Erdelyi和Ero Carrera在2004年基于IDA pro發布了IDAPython，逆向工程師能夠以Python腳本的形式訪問IDC腳本引擎核心、完整的IDA插件API，以及所有與Python捆綁在一起的常見模塊。IDAPython無論是在商業產品中(例如Zynamics的BinNavi)，還是在一些開源項目中(例如Paimei和PyEmu)均有所應用。
無線網絡的攻與防一直是比較熱門的話題，由于無線信號可以被一定范圍內的任何人接收到(包括死黑闊)，這樣就給WIFI帶來了安全隱患;路由器生產廠商和網絡服務供應商(ISPs)的配置大多是默認開啟了WPS，這種環境下，無線網絡往往是安全滲透測試里邊的重要突破口。
其他：
